🇰🇷 한글 설명
Ezoic WordPress 플러그인 2.23.1 미만 버전에서 콘텐츠 내보내기 기능의 접근 제한이 제대로 이루어지지 않는 취약점이 발견되었습니다. 인증되지 않은 공격자가 사이트 데이터베이스를 서버 측에서 내보내어 사용자 비밀번호 해시와 재설정 토큰을 탈취하거나 설정을 영구적으로 변경할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 해커가 웹사이트의 중요한 정보가 담긴 데이터베이스를 통째로 가져갈 수 있는 보안 구멍이 있습니다. 이 과정에서 관리자의 비밀번호 정보가 유출되거나 사이트 설정이 마음대로 바뀔 위험이 있습니다.
🇺🇸 원문 (English)
The Ezoic WordPress plugin before 2.23.1 does not properly restrict access to some of its content export functionality, allowing unauthenticated attackers to trigger a server-side export of the site's database, including user password hashes and password reset tokens, as well as to persistently change some of its settings.
📍 영향받는 시스템
Ezoic WordPress plugin version < 2.23.1
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 취약한 내보내기 기능 엔드포인트에 접근하여 실행
🛡️ 대응 방법
Ezoic WordPress 플러그인을 최신 버전인 2.23.1 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 ezoic 플러그인의 버전이 2.23.1 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'ezoic' && wp plugin list --all | grep -E 'ezoic' | awk '{print $2 " " $3}'